--- schema_version: "1" id: 97b89da967d29e3c38504bd96138b955e855a371ee48b42f550308285d16bca5 title: Externe OAuth configureren voor Snowflake-verbindingen collection: tableau version: next locale: nl-nl portal_url: https://docs.salesforce.com/tableau/next/nl-nl/pro/desktop/snowflake_oauth.md canonical_url: https://help.tableau.com/v0.0/pro/desktop/nl-nl/snowflake_oauth.htm source_site: help.tableau.com content_type: documentation content_hash: b0604852e469e1dcb026b6de32fe8c2e45877d1c6e6e74410b2ae43f12793af3 description: Configure external OAuth for Snowflake connections in Tableau. --- [Doorgaan naar hoofdinhoud](#main-content) # Externe OAuth configureren voor Snowflake-verbindingen Wanneer u verbinding maakt met de Snowflake-data, kunt u kiezen uit drie verificatieopties. **OAuth:** u kunt [OAuth](https://docs.snowflake.net/manuals/user-guide/oauth.html) gebruiken om federatie vanuit een IdP mogelijk te maken. **Okta-gebruikersnaam en -wachtwoord:** u kunt de IdP-referenties in de verbinding insluiten (alleen voor Okta). **Gebruikersnaam en wachtwoord:** gebruikersreferenties worden opgeslagen in Snowflake. Normaal gesproken raden wij aan om OAuth te gebruiken. Deze optie biedt de beste combinatie van functionaliteit en beveiliging. ![Een Snowflake-aanmeldingsscherm waarin om serverdata wordt gevraagd.](/tableau/next/nl-nl/pro/desktop/nl-nl/Img/SnowflakeConnect1.png) Met OAuth kunt u het volgende: - Een identiteitsprovider (IdP) gebruiken om de toegang te vergemakkelijken. - Deze configureren voor het gebruik van eenmalige aanmelding (SSO). - Meervoudige verificatie (MFA) afdwingen. OAuth 2.0 is een standaardprotocol voor autorisatie. **Opmerking:** let op dat u dit niet verwart met de verificatieoptie **SAML-IdP** in het verbindingsdialoogvenster. U moet verbinding maken via de optie **Aanmelden met OAuth**. Wanneer u OAuth gebruikt, is het belangrijk dat de toegang tot de inhoud die is gepubliceerd in Tableau Server of Tableau Cloud behouden blijft. Wanneer Tableau-inhoud live verbinding maakt met Snowflake via OAuth, moeten eigenaren de werkmapverbinding elke keer opnieuw verifiëren wanneer de toegangstoken verloopt (standaard elke 90 dagen). Zie het Snowflake-helponderwerp [OAuth van Snowflake configureren voor partnertoepassingen](https://docs.snowflake.net/manuals/user-guide/oauth-partner.html#controlling-the-login-frequency) voor meer informatie over het instellen van de vervaltermijn voor toegangstokens. Als u een bedrijf hebt dat deze geldigheidsperiode moet verlengen om fouten in uw Tableau-inhoud te voorkomen, neem dan contact op met [Snowflake-ondersteuning](https://community.snowflake.com/s/article/How-To-Submit-a-Support-Case-in-Snowflake-Lodge) voor hulp. Als u de inhoud niet handmatig vernieuwt vóór de vervaltermijn, kan dit een fout veroorzaken wanneer geprobeerd wordt om de Tableau-werkmap te laden. ## OAuth tussen Snowflake en Tableau configureren Bij het maken van een verbinding tussen Tableau en Snowflake moet voor beide OAuth zijn geconfigureerd. - **Tableau:** Tableau bevat referenties voor Snowflake om toegang te verlenen. Dit gebeurt automatisch wanneer u de Snowflake-connector gebruikt in Tableau Cloud en Tableau Desktop, evenals Tableau Server versies 2023.3 en ouder. Dus er is geen extra OAuth-configuratie vereist. Zie [OAuth configureren voor Snowflake-verbindingen](https://help.tableau.com/current/server/nl-nl/config_oauth_snowflake.htm) in Tableau Help voor meer informatie over het configureren van Tableau Server in versie 2024.2 en hoger. - **Snowflake:** - Voor Tableau Desktop en Tableau Cloud, evenals Tableau Server versies 2023.3 en ouder, moet u [partnerintegraties voor Snowflake configureren](https://docs.snowflake.net/manuals/user-guide/oauth-partner.html#configure-snowflake-oauth-for-partner-applications). - Voor Tableau Server versies 2024.2 en hoger, moet u [een aangepaste clientintegratie voor Snowflake OAuth configureren](https://docs.snowflake.com/en/user-guide/oauth-custom). - Voor Tableau-versies 2024.3 en hoger kunt u een externe IdP (externe OAuth) voor Snowflake configureren. Zie [Externe OAuth voor Snowflake](https://help.tableau.com/v0.0/pro/desktop/nl-nl/snowflake_oauth_idp.htm) voor meer informatie. **Opmerking:** vanaf Tableau Serverversie 2020.4 kan uw OAuth-verbinding gebruikmaken van AWS PrivateLink of Azure Private Link. Zie [OAuth voor Snowflake-verbindingen configureren](https://help.tableau.com/current/server/nl-nl/config_oauth_snowflake.htm) voor meer informatie. ## Eenmalige aanmelding gebruiken met OAuth Met eenmalige aanmelding (SSO) voegt u een extra beveiligingslaag toe aan de OAuth-verificatie. Een aparte IdP die is geconfigureerd voor eenmalige aanmelding beheert de verificatie voor alle toegangsactiviteiten voor alle toepassingen van uw organisatie. Alle aanmeldingsverzoeken worden doorgestuurd naar de SSO-server, waarop een gemeenschappelijk aanmeldingsdialoogvenster wordt weergegeven en de referenties van de gebruikers worden gecontroleerd in een centrale database. > [!TIP] > > u kunt opgeslagen referenties gebruiken om te voorkomen dat u opnieuw om uw wachtwoord wordt gevraagd. Zie [Opgeslagen referenties voor dataverbindingen beheren](https://help.tableau.com/current/online/nl-nl/manage_stored_credentials.htm) voor meer informatie. ## OAuth tussen Okta en Snowflake configureren

Snowflake gebruikt Okta als standaard identiteitsprovider (IdP) die toegangstokens verstrekt en identiteiten verifieert. U moet instellingen in Snowflake en Okta configureren voor OAuth en de functionaliteit van eenmalige aanmelding.

In Okta definieert u Okta als een OAuth-verificatieserver en geeft u Snowflake aan als een OAuth-resource. Voer de stappen in het Snowflake-helponderwerp Een Identiteitsprovider configureren voor Snowflake uit.

Via SSO aanmelden bij Snowflake.
## Meervoudige verificatie gebruiken met OAuth Meervoudige verificatie (MFA) vormt weer een andere beveiligingslaag. Hierbij krijgt de gebruiker pas toegang tot een resource als twee of meer verschillende identificatiemethoden zijn toegepast. Die methoden kunnen zijn: - Een wachtwoord - Een token van een tweede apparaat - Biometrie (bijvoorbeeld vingerafdruk of oogscan) - Antwoord op een beveiligingsvraag U kunt eventueel meervoudige verificatie (MFA) instellen met Okta of een andere IdP voor uw verbindingen tussen Tableau en Snowflake. Zie de [Okta Help](https://help.okta.com/) voor meer informatie over het configureren van meervoudige verificatie. ## Andere verbindingsopties Wanneer u verbinding maakt met Snowflake vanuit Tableau Desktop, hebt u twee andere opties:
  • Okta-gebruikersnaam en -wachtwoord
  • Gebruikersnaam en wachtwoord
Een Snowflake-aanmeldingsscherm waarin om serverdata wordt gevraagd.
U kunt de optie Okta-gebruikersnaam en -wachtwoord alleen gebruiken als Okta uw identiteitsprovider is en meervoudige verificatie is uitgeschakeld voor gebruikers in Okta. De optie Okta-gebruikersnaam en -wachtwoord ondersteunt SSO wel, maar meervoudige verificatie niet. In dit geval wordt bij het publiceren met ingesloten referenties gebruikgemaakt van een specifieke gebruiker, maar u kunt geen 'viewer-referenties' per gebruiker toepassen wanneer u Okta SAML gebruikt. Als u de verificatie-optie Okta-gebruikersnaam en -wachtwoord selecteert, moet u de URL van uw Okta-instantie opgeven in het tekstveld SAML IdP. Dit wordt als verificatiemiddel doorgegeven aan het stuurprogramma. Er zijn andere opties voor dit veld, maar bij gebruik van Okta-gebruikersnaam en -wachtwoord voor verificatie wordt alleen het doorgeven van de IdP URL-waarde ondersteund. Zie de sectie [Federatieve verificatie en SSO](https://docs.snowflake.com/en/user-guide/admin-security-fed-auth-overview "Link naar de Snowflake-documentatie over federatieve verificatie en SSO.") in de Snowflake-documentatie voor meer informatie. In het verleden hebben sommige klanten gebruikgemaakt van de optie van een [externe browser](https://docs.snowflake.net/manuals/user-guide/admin-security-fed-auth-use.html#browser-based-sso) met de SAML-IdP als tijdelijke oplossing om eenmalige aanmelding tussen Tableau Desktop en Snowflake te realiseren. Dit werkt niet voor Tableau Server, Tableau Cloud of Tableau Bridge. Wij raden u aan om in plaats daarvan de OAuth-verbinding te gebruiken. Bij de optie van **gebruikersnaam en wachtwoord** wordt het wachtwoord gebruikt dat door Snowflake is opgeslagen. In dit geval moeten gebruikers, telkens wanneer ze verbinding maken met Snowflake, zich opnieuw verifiëren met hun referenties of deze referenties moeten worden ingesloten. ### Veelgestelde vragen Waarom mislukken mijn gepubliceerde Snowflake-data-extracten na verloop van tijd? Misschien is uw OAuth-toegangstoken verlopen. U moet zich handmatig opnieuw verifiëren bij de databron om het token te vernieuwen. Als u in de toekomst de levensduur van deze tokens moet verlengen, kunt u contact opnemen met [Snowflake-ondersteuning](https://community.snowflake.com/s/article/How-To-Submit-a-Support-Case-in-Snowflake-Lodge). Hoe kies ik tussen de opties 'Gebruiker vragen' en 'Referenties insluiten' bij het publiceren van een Snowflake-databron? Als u wilt dat gebruikers die toegang hebben tot de databron hun eigen referenties gebruiken bij het verbinding maken met de databron en de bijbehorende inhoud, gebruikt u de optie **Gebruiker vragen**. U kunt ervoor kiezen om referenties in te sluiten, zodat iedereen die toegang heeft tot die databron, die specifieke referenties gebruikt. Deze methode is qua gebruik te vergelijken met een 'serviceaccount'. **Hoe gebruik ik de beveiliging op rijniveau die ik in Snowflake heb ingesteld?** Wanneer gebruikers worden gevraagd hun eigen referenties in te voeren om vanuit Tableau toegang te krijgen tot Snowflake, worden deze referenties gekoppeld aan de rechten die ze hebben in het Snowflake-account. ### Zie ook - [OAuth-verbindingen](https://help.tableau.com/current/server/nl-nl/protected_auth.htm): meer informatie over OAuth-ondersteuning met Tableau. - [OAuth (Snowflake Help)](https://docs.Snowflake.net/manuals/user-guide/oauth.html): lees meer over Snowflake met OAuth. - [Samenvatting van beveiligingsfuncties (Snowflake Help)](https://docs.Snowflake.net/manuals/user-guide/admin-security.html): lees hoe Snowflake OAuth, eenmalige aanmelding en andere beveiligingsfuncties ondersteunt. - [Uw accountinstellingen beheren](https://help.tableau.com/current/pro/desktop/nl-nl/useracct.htm): lees hoe u persoonlijke toegangstokens maakt en intrekt.